VultrクラウドサーバーへのpfSenseのインストール

• pfSenseの展開
• pfSenseのインストール

pfSenseは、ネットワークに幅広い機能を追加したいと考えているシステム管理者にとって理想的なツールです。これは主に、FreeBSDの上に構築されたオープンソースのルーター/ファイアウォールスイートですが、数回クリックするだけでVPNまたはロードバランサーを設定することもできます。このガイドでは、VultrクラウドサーバーにpfSenseをインストールする方法について説明します。私は少なくとも1 GBのRAMを備えたプランをお勧めしますが、予算に余裕がある場合、多少の調整を行うと、512 MBのプランも機能する可能性があります。

pfSenseの展開

ステップ1：VultrへのpfSenseのアップロード

VultrのpfSenseは、ISOライブラリで利用可能であり、展開時に選択できます。別のバージョンのpfSenseを使用する場合は、続行する前にpfSense ISOファイルをVultrにアップロードする必要があります。ISOをアップロードするには、My Vultrに移動し、上部バーの[ISO]をクリックして、[ISOの追加]をクリックします。次に、pfSense ISOへのURLを入力します。ISOがアップロードされるのを待ちます。

ステップ2：pfSenseサーバーのデプロイ

My Vultrに移動し、[Deploy New Server]をクリックします。通常どおりプロセスをウォークスルーしますが、[サーバーの種類]で[カスタムISO]または[ISOライブラリ]を選択します。新しいサーバーをデプロイします。サーバーが使用可能になるまで待ちます。

pfSenseのインストール

ステップ1

My Vultrでサーバーのコンソールを開きます。ここでは、pfSenseインストールの進行状況が表示されます。VultrはSSDドライブで動作するため、インストールは比較的速く、しばらくすると次の画面が表示されます。

標準オプションの「Quick / Easy Install」を使用したい。これはすでに選択されているため、Enterキーを押すだけです。pfSenseが確認を求めてきたら、もう一度Enterキーを押します。次に、使用するカーネルを選択する必要があります。

使用するカーネルがわからない場合は、デフォルトのカーネルバージョンを使用することをお勧めします。

しばらくすると、pfSenseが自動的に再起動します。再起動後、pfSenseが起動画面で起動するため、プロセス全体をもう一度実行する必要があるように見えるため、これはやや混乱します。ただし、これは必須ではありません。矢印キーを使用して「再起動」に移動します。

覚えておくべきことの1つは、インスタンスが正常に起動できるように、初期インストールの完了後にカスタムISOをアンマウントする必要があることです。そうしないと、インスタンスは再起動するたびに継続的にインストールに入ります。

1. Vultr管理ページにアクセスします。
2. インスタンスを選択します。
3. ページの上部にある[設定]リンクを選択します。
4. 横にある「カスタムISO」リンクをクリックします。
5. [ISOを削除]ボタンを選択します。

ステップ2

インストールはコンソールで続行されます。以下のように、質問を適切な文字と一致させてください。

Should VLANs be set up now? n
Enter the WAN interface or "a" for auto-detection: vtnet0, press enter
Enter the LAN interface name or "a" for auto-detection: press enter
Do you want to proceed? y

これで、pfSenseの構成の最初の部分について説明しました。実際の構成は、組み込みのを介してセットアップされwebConfiguratorます。これは、pfSenseの管理とそのツールへのアクセスに使用されるWebインターフェイスです。このツールを使用するには、VultrサーバーのIPアドレスに移動してください。このIPアドレスは、Vultrコントロールパネルで確認できます。

に移動するwebConfiguratorと、SSLエラーが表示されます。安全にこれを無視して続行できます。デフォルトのユーザー名はadminで、デフォルトのパスワードはpfsenseです。これをログインフォームに入力してログインします。

ステップ3

「次へ」をクリックしてインストールを開始します。このプロセスを順を追って説明します。

一般情報

• ホスト名：FQDN は入力せず、「ロードバランサー」などの一般的な説明を入力します。
• ドメイン：pfSenseインストールのドメイン名を入力します。
• プライマリDNSサーバーとセカンダリDNSサーバー：使用するDNSサーバーがわからない場合は、8.8.8.8（Google DNS）を使用してください。
• DNSを上書き：はい。

タイムサーバー情報

pfSenseは時間サーバーを使用して時間を決定します。デフォルト設定のままにしておきます。（タイムサーバーのホスト名：0.pfsense.pool.ntp.org）。

WANインターフェースの設定

• SelectedType：DHCP。

一般的な構成

• MACアドレス：空のままにします。
• MTU：空のままにします。
• MSS：空のままにします。

DHCPクライアントの構成

「一般情報」と同じドメイン名を入力してください。

管理WebGUIパスワードの設定

強力なパスワードを入力してください。このパスワードは、pfSense Web GUIへのアクセスに使用されます。

「ここをクリックしてpfSense webConfiguratorに進む」をクリックして、pfSenseを構成します。

接続が遅い

何らかの理由でダウンロード時にpfSenseへの接続が遅い場合は、にアクセスしてSystem > Advanced > Networking、次の機能を無効にしてください。

• ハードウェアチェックサムオフロード
• ハードウェアTCPセグメンテーションオフロード

結論

pfSenseセットアップが完了しました。おめでとうございます。VultrでpfSenseを最大限に使用できるようになりました。